تحقيق يكشف عن ثغرات أمنية خطيرة في تطبيق DeepSeek على iOS

يواجه تطبيق DeepSeek فضيحة جديدة تهدد خصوصية مستخدميه، حيث كشفت شركة NowSecure المتخصصة في الأمن السيبراني عن ثغرات أمنية خطيرة في التطبيق على نظام iOS، ما يجعله عرضة للاختراق والتجسس. 

يأتي هذا الكشف بعد سلسلة من المخاوف الأمنية التي لاحقت التطبيق منذ إطلاقه، مما يثير تساؤلات حول مدى أمان استخدامه في ظل هذه الانتهاكات المتكررة.

الفضائح الأمنية

عند إطلاقه، أثار تطبيق DeepSeek اهتمام الأوساط التقنية بفضل قدراته المتقدمة في مجال الذكاء الاصطناعي، حيث تفوق على العديد من التطبيقات المنافسة من حيث الأداء مع متطلبات تشغيل منخفضة، هذا النجاح السريع أدى إلى تأثير مباشر على بعض الشركات الأمريكية العاملة في مجال الذكاء الاصطناعي، لكنه في الوقت نفسه جذب انتباه الجهات التنظيمية.

السلطات الإيطالية فتحت تحقيقًا حول مدى توافق التطبيق مع قوانين حماية البيانات الأوروبية (GDPR)، بينما بدأت كل من إيرلندا والولايات المتحدة مراجعة المخاطر الأمنية المحتملة التي يشكلها. 

في وقت سابق، تم اكتشاف قاعدة بيانات غير مؤمنة تحتوي على أكثر من مليون سجل، بما في ذلك محادثات المستخدمين ومفاتيح سرية، مما أثار موجة من الانتقادات حول إجراءات الأمان التي يعتمدها التطبيق.

ثغرات أمنية تهدد خصوصية المستخدمين

وفقًا للتقرير الصادر عن NowSecure، فإن تطبيق DeepSeek على أجهزة آيفون يعاني من عدة ثغرات أمنية حرجة تعرض بيانات المستخدمين للخطر، من أبرزها:

تعطيل نظام أمان النقل (ATS)

يعد App Transport Security (ATS) أحد أنظمة الأمان المدمجة في iOS، ويهدف إلى ضمان نقل البيانات عبر قنوات مشفرة فقط، ومع ذلك، أظهر التحليل الأمني أن تطبيق DeepSeek قام بتعطيل هذا النظام، مما يسمح بإرسال البيانات غير المشفرة عبر الإنترنت، هذه الثغرة تجعل بيانات المستخدمين عرضة للتنصت والاختراق بسهولة، خاصة عند استخدام شبكات Wi-Fi غير آمنة.

تشفير ضعيف يعرض البيانات للاختراق

أحد أخطر المشاكل الأمنية المكتشفة هو استخدام التطبيق لخوارزمية 3DES القديمة والضعيفة لتشفير البيانات، هذه الخوارزمية تعرضت للاختراق في الماضي ولم تعد معتمدة في المعايير الحديثة للأمن السيبراني، نظرًا لضعف التشفير المستخدم، يمكن للجهات الخبيثة فك تشفير المحادثات والبيانات الشخصية للمستخدمين بسهولة.

إمكانية كشف هوية المستخدمين

رغم أن التطبيق يدّعي إخفاء هوية المستخدمين، إلا أن تحليل البيانات التي يجمعها أظهر إمكانية تحديد هوية الأشخاص بسهولة عبر تقنيات التحليل المتقدمة، على سبيل المثال، كشف التقرير عن أحد المستخدمين العاملين في شبكة FirstNet، وهي شبكة الاتصالات الخاصة بخدمات الطوارئ الأمريكية، هذه المعلومات تجعل المستخدمين المستهدفين عرضة للتجسس والمراقبة من قبل جهات مختلفة، سواء كانت حكومية أو تجارية.

مخاطر تتجاوز DeepSeek

لا تقتصر التهديدات التي يشكلها التطبيق على بياناته الخاصة، بل تمتد إلى إمكانية دمج بياناته مع مصادر أخرى، وفقًا لـNowSecure، فإن البيانات التي يجمعها التطبيق يمكن ربطها بمعلومات من تطبيقات أخرى، مما يسهل على الجهات الخبيثة بناء ملف تفصيلي عن المستخدمين، هذه البيانات يتم تداولها بشكل غير قانوني في الأسواق السوداء الرقمية، حيث تُستخدم في عمليات الاحتيال، التجسس، أو حتى لأغراض التسويق العدواني.

هل من الآمن استخدام DeepSeek؟

بناءً على هذه الاكتشافات، توصل التقرير إلى أن تطبيق DeepSeek على نظام iOS غير آمن للاستخدام حاليًا، وينصح المستخدمين بتوخي الحذر عند التعامل معه. 

كما أشار التقرير إلى أن نسخة أندرويد قد تكون أكثر عرضة للمخاطر الأمنية، مما يزيد من القلق بشأن مستوى الحماية الذي يوفره التطبيق لمستخدميه.

في ظل هذه الفضائح المتكررة، يبقى السؤال الأهم: هل سيتمكن DeepSeek من استعادة ثقة المستخدمين، أم أن هذه الثغرات الأمنية ستضع حدًا لانتشاره؟

لمتابعة المزيد من الأخبار اضغط هنــــــــــــــــــــــــــــــــــــــــــــــــــــــا